平台 Token、托管模型与跨境处理单独说明（邀请内测同意页草案）

# 平台 Token、托管模型与跨境处理单独说明（邀请内测同意页草案）

当用户选择“平台 Token”模式时，软件需要把聊天模型调用所需的文本发送到位于中国香港的运营服务器，再由该服务器转发给 DeepSeek。启用长期记忆语义检索时，必要的小说片段、查询和候选文本还会由香港服务器临时转发给运营方在后台配置的 Embedding 与 Rerank 服务。

DeepSeek 只用于聊天 Agent；Embedding 与 Rerank 可以使用两套独立的兼容服务。软件会展示当前启用的服务名称和模型，但不会把平台 API Key 下发到用户电脑。

处理目的仅为完成本次 AI 生成、质量审核、语义检索或相关辅助功能。运营服务器不把提示词、小说片段、检索查询、候选文本、模型回复或向量写入数据库、文件或请求日志；为处理聊天网络重试，模型回复可在服务器进程内存中缓存不超过 5 分钟。服务器只长期保存账号、设备、订单、匿名书籍名额、Token 用量、记忆调用量、失败率和估算成本等元数据。Embedding 与 Rerank 不扣用户托管 Token，但会产生由运营方承担的上游成本。

用户应当知悉：

- 中国香港与中国大陆之间的数据传输可能构成个人信息出境；
- DeepSeek、Embedding 和 Rerank 服务商会依据各自当时生效的服务条款和隐私规则处理请求；上线前应补充实际签约主体、处理地点、联系方式和政策链接；
- 不应在提示词中输入身份证号、银行卡、健康信息、未公开商业秘密或无权提供的第三方个人信息；
- 拒绝本项单独同意不会影响查看、编辑、导出或备份本地作品，也不影响使用已获授权的自带 API 权益。

建议同意控件文案：

> 我已阅读并单独同意《平台 Token、托管模型与跨境处理说明》，同意为完成我主动发起的 AI 请求，将必要文本经中国香港服务器转发给 DeepSeek，以及平台当前配置的 Embedding/Rerank 服务。我知道可以随时切换回自带 API 模式或停止使用该功能。

产品上线前必须保留同意时间、说明版本和撤回入口，但不得保存用户的具体提示词作为同意证据。